app

Web Components 是浏览器原生支持的可复用自定义元素标准，核心包括 Custom Elements（通过 customElements.define() 注册含短横线的标签）、Shadow DOM（用 attachShadow 封装样式与结构，避免全局污染）和 HTML Template…

eval 是 JavaScript 中高危函数，将字符串作为代码执行，易导致 XSS、性能差、调试难、作用域混乱；应禁用，改用 JSON.parse、方括号访问、Reflect.apply 等安全替代方案。 eval 是 JavaScript 中一个内置函数，作用是把传入的字符串当作 JavaScr…

SystemJS是一个动态模块加载器，支持在浏览器中按需加载ES6模块、CommonJS、AMD等格式，适用于不完全支持原生ES模块的环境。它通过System.import()方法实现动态导入，返回Promise，可结合配置映射模块路径，类似Node.js解析机制，常用于微前端或原型开发；现代浏览器…

JWT是令牌格式标准，OAuth是授权框架；JWT由Header.Payload.Signature三部分组成，用于服务端签发、客户端携带、服务端校验；OAuth 2.0实现第三方授权委托，不处理认证本身，常返回JWT格式的Access Token。 JWT（JSON Web Token）和OAut…

Proxy 是 JavaScript 用于拦截并自定义对象基本操作的语言级代理机制，支持 get/set/has/ownKeys/deleteProperty/apply 等 trap，适用于响应式、验证等场景，但不能代理原始值且存在性能与相等性限制。 JavaScript 的 Proxy 对象用于…

Reflect 是 ES6 引入的内置静态对象，提供与 Proxy 拦截器一一对应的函数式方法，统一规范对象底层操作（如 get/set/has/construct 等），提升可控性、可复用性及与 Proxy 的协同能力。 JavaScript 反射（Reflection）不是语言层面的“运行时类型…

JavaScript 文件上传核心是 File API 与 FormData 配合 fetch/XHR：通过 input[type=file] 获取 FileList，用 FileReader 异步读取内容，再以 FormData 提交至后端，并校验类型、大小及错误处理。 文件上传在 JavaScr…

JavaScript操作SVG需用createElementNS指定命名空间，通过setAttribute修改属性，querySelector选取元素，path元素靠d属性绘制图形，并注意大小写敏感和坐标系等细节。 JavaScript 操作 SVG 的核心是把它当作 DOM 元素来处理——SVG …

JavaScript文件上传核心是用FormData构建数据并用fetch或XMLHttpRequest发送，自动处理二进制、boundary和编码；需通过File/Blob添加文件，不可用路径；fetch不支持上传进度，需用XMLHttpRequest监听xhr.upload.onprogress…

JavaScript前端通过fetch或Axios与Node.js后端通信，后端用Express接收请求并响应JSON；需注意CORS跨域、JSON序列化、路径一致性等细节。 JavaScript 前端通过 HTTP 请求与 Node.js 后端通信，最常用方式是 fetch API 或 Axios…